攻撃やデータの窃取を可能にする情報セキュリティ上の脆弱性「PHP2Shell」について、約17,500の公的機関に通知が行われた

国家サイバーセキュリティ局（DNSC）は、PHPで開発されたアプリケーションに影響を及ぼし、認証なしでリモートからコードを実行される可能性があるPHP2Shellの脆弱性について、ルーマニア国内の17,416の公的機関・団体に通知した。対象には、学校、病院、市役所、県議会、公営企業、公的機関が含まれる。

この警告は、世界各地でセキュリティ上の問題が確認された後、10月21日に公表された。DNSCは、アップデートを適用しなければ、データベースへの不正アクセス、機密情報の窃取、ウェブサイトの侵害、アカウントの乗っ取りにつながる可能性があると警告している。PHPは、世界で稼働するウェブサイトのおよそ70％で利用されている。

政府事務総局が管理するプラットフォームでは推奨された対策が実施され、大半のサーバーが更新済みのPHPバージョンを稼働させている。一部のウェブサイトはなお更新作業中だったが、追加対策によって一時的に保護されていた。

この状況を受け、ルーマニア警察および各県の警察監察局のウェブサイトは、保守作業とセキュリティ更新のため一時的に利用できなくなった。複数の地方機関は、更新を完了したこと、PHPプラットフォームを使用していないこと、またはシステムを監視していることを発表した。